基于Linux主机IPv6防火墙的设计与实现

文摘

英文文摘

第一章绪论

1.1引论

1.1.1网络安全现状及特点

1.1.2网络安全的威胁因素及网络攻击手段

1.1.3提高网络安全的主要措施及技术手段

1.2防火墙最新进展及国内外状况

1.2.1防火墙概述

1.2.2防火墙分类与发展

1.2.3入侵检测

1.2.4防火墙与入侵检测技术的结合

1.3本课题的意义和工作

1.4论文主要内容及结构安排

第二章基于Linux主机的IPv6防火墙系统总体设计以及硬软件平台原理

2.1防火墙系统总体设计

2.1.1防火墙项目概述

2.1.2防火墙系统的总体设计

2.2系统的软硬件平台原理

2.2.1 TCP/IP协议

2.2.2 Linux系统

2.2.3 Java语言

2.3本章小结

第三章基于Linux的IPv6防火墙结构设计与原理分析

3.1数据包嗅探器(Sniffer)结构与原理分析

3.1.1数据包嗅探器(Sniffer)结构

3.1.2数据包嗅探器(Sniffer)原理分析

3.1.3 Sniffer的发展方向

3.2数据分析处理结构与原理分析

3.3数据库操作的结构与原理分析

3.4流量统计的结构和原理分析

3.5防火墙向IPv6移植的原理分析

3.5.1向IPv6移植的实验环境简介

3.5.2配置IPv6协议栈

3.5.3向IPv6移植所需要的注意的几个问题

3.6本章小结

第四章基于Linux主机的IPv6防火墙设计实现

4.1 IPv4环境下防火墙设计与实现

4.1.1数据包捕获模块的设计与实现

4.1.2数据处理并报警模块的设计与实现

4.1.3过滤规则设置模块的设计与实现

4.1.4数据库查询模块的设计与实现

4.1.5流量统计模块的设计与实现

4.2向IPv6移植

4.2.1 IPv6数据包捕获模块的移植

4.2.2 IPv6数据包捕获模块的实现

4.3本章小结

第五章防火墙系统运行结果与测试分析

5.1数据包捕获模块的界面设计以及运行结果

5.1.1数据包捕获模块的界面设计

5.1.2数据包捕获模块的运行结果

5.2数据处理模块的运行结果

5.3过滤规则设置模块的界面设计以及运行结果

5.4数据库查询模块的界面设计以及运行结果

5.5流量统计模块的界面设计以及运行结果

5.6 IPv6技术在防火墙中实现的测试与分析

5.6.1对IPV6防火墙测试的规则设置

5.6.2测试后IPV6数据包在日志数据库中的显示

5.6.3对规则设置和日志数据库显示的分析

5.7本章小结

第六章防火墙系统改进及技术展望

6.1该防火墙系统缺点及改进

6.1.1减少丢包率

6.1.2基于网络的防火墙

6.1.3 IPv4和IPv6的兼容性问题

6.2技术展望及应用前景

6.2.1 IPv6技术展望

6.2.2防火墙技术展望

6.2.3 IPv6防火墙的应用前景

6.3本章小结

参考文献

致谢